การติดตั้ง Windows ใหม่จะลบข้อมูลเก่าอย่างปลอดภัยได้อย่างไร


6

ฉันมีคอมพิวเตอร์หนึ่งชุดที่มีข้อมูลพิเศษเกี่ยวกับว่าฉันต้องการใช้งานซ้ำได้ หากฉันใช้ไดรฟ์สำหรับบูต Windows เพื่อติดตั้ง Windows ใหม่อีกครั้งจะมีความเพียงพอต่อการรักษาความปลอดภัยของข้อมูลเก่าอย่างไร

ฉันรู้ว่าวิธีเดียวที่จะรักษาความปลอดภัยของข้อมูลคือการบดฮาร์ดไดรฟ์ (HDD เพื่อจุดประสงค์ของฉัน แต่เพื่อประโยชน์ในการอ้างอิงที่มีประโยชน์มากขึ้นหากมีความแตกต่างสำหรับ SSD ฉันก็อยากจะรู้เช่นกัน ) เป็นผงละเอียด แต่มัน 'ดีพอ' ได้อย่างไร หากยังไม่ดีพอมีทางเลือกอื่นที่ทำให้ฮาร์ดแวร์ไม่เสียหายซึ่งมีฟังก์ชั่นการใช้งานที่ดีพอโดยสันนิษฐานว่าคนที่มีอำนาจอย่างไม่น่าเชื่อไม่ต้องการข้อมูลของฉันใครจะเป็นผู้แบ่งคีมออกมา

ฉันไม่มีรูปแบบการคุกคามใด ๆ โดยเฉพาะ - ฉันกำลังพูดถึงการส่งมอบฮาร์ดแวร์และไม่เคยดูอีกครั้งและโดยสุจริตไม่รู้วิธีการสร้างแบบจำลองการคุกคาม จะมีการแยกทางกฎหมายหากข้อมูลสามารถกู้คืนได้หากสิ่งนั้นช่วยแก้ไขปัญหา "คุณเป็นห่วง" ในความคิดเห็นอย่างไร

คะแนนพิเศษที่ฉันสนใจ แต่มีความเกี่ยวเนื่องกับคำถามดังนั้นจึงไม่จำเป็นสำหรับคำตอบคือ ฉันมีปัญหาอื่นอีกไหมที่ฉันจะพบถ้าฉันจะให้ / ขายคอมพิวเตอร์เหล่านี้ใน? (องค์กรของฉันเป็นเจ้าของคอมพิวเตอร์และใบอนุญาตสำหรับ Windows และต้องการเสนอให้กับพนักงานเมื่อเราดำเนินการเสร็จแล้ว) ฉันเชื่อว่ามีปัญหากับการถ่ายโอนสิทธิ์การใช้งาน Windows เช่น


3
หลังจากติดตั้งใหม่เขียนทับพื้นที่ว่างทั้งหมดแล้วคุณก็พร้อมที่จะไป .... howtogeek.com/137108/…
Moab

3
คุณเข้าใจว่าคุณสามารถรีเซ็ต Windows 10 เลือกที่จะไม่ทำอะไรเลยและคุณจะได้ผลลัพธ์ที่ต้องการ หากสิ่งเหล่านี้เป็นรุ่น Enterprise มันจะยากขึ้นสำหรับเจ้าของใหม่เนื่องจากพวกเขาจะไม่สามารถเปิดใช้งานได้เนื่องจากการสูญเสีย KMS ใบอนุญาตจำนวนมากต้องสื่อสารกับ KMS ทุกๆ 180 วัน
Ramhound

1
เมื่อข้อมูลเก่าถูกเขียนทับโดยการติดตั้งใหม่และเขียนทับพื้นที่ว่างแล้วจะไม่สามารถกู้คืนอะไรได้
Moab

@Moab ที่เสียงเหมือนคำตอบของฉันดึงเนื้อหาของบทความที่เป็นหนึ่งจะได้รับ upvote ของฉัน :)
Yann

2
@Yann - ดังนั้นเพียงติดตั้ง Windows ด้วยรหัสทั่วไปและปล่อยให้เจ้าของใหม่เปลี่ยนรหัสสิทธิ์การใช้งาน ส่วนตัวแล้วฉันจะเข้ารหัสข้อมูลด้วย BitLocker จากนั้นเพียงฟอร์แมต HDD และติดตั้ง Windows ใหม่โดยไม่ได้รับอนุญาต สิ่งนี้ทำให้การกู้คืนข้อมูลเป็นไปไม่ได้และภาระในการได้รับใบอนุญาตของผู้อื่นเป็นปัญหา
Ramhound

คำตอบ:


12

สร้างDBAN USB หรือ CD และล้างไดรฟ์ ยูทิลิตีนี้ออกแบบมาเพื่อล้างฮาร์ดไดรฟ์โดยเขียนทับมัน DBAN ใช้งานได้เฉพาะบนฮาร์ดดิสก์ไดรฟ์ (HDD) ไม่ใช่โซลิดสเตตไดรฟ์ (SSD)

คุณไม่จำเป็นต้องทำการลบหลายหน้า การผ่านครั้งเดียวเป็นสิ่งที่คุณต้องการเพื่อป้องกันไม่ให้ผู้อื่นอ่านไดรฟ์ของคุณ การเช็ดผ่าน 7 ครั้งเป็นตำนานที่ยังคงมีอยู่จนถึงทุกวันนี้

การติดตั้ง Windows ใหม่อาจเขียนทับข้อมูลบางส่วนไม่มีเลยหรือข้อมูลทั้งหมด การสร้างดิสก์สำหรับบูต DBAN อย่างง่ายและใช้มันเพื่อลดความเสี่ยงทั้งหมด

สำหรับใบอนุญาตของ Windows หากใบอนุญาตนั้นมาพร้อมกับคอมพิวเตอร์หรือซื้อแยกต่างหากพวกเขาสามารถมอบให้คนอื่นได้ คุณสามารถโทรหา Microsoft เพื่อยืนยันความถูกต้องของการขายใบอนุญาตได้ตลอดเวลา


7 Pass อาจเป็นจริง แต่ในกรณีใด ๆ มันจะต้องใช้สโคปเพื่ออ่านผ่านครั้งแรก โดยพื้นฐานแล้วมันเป็นการป้องกันจากอำนาจรัฐที่ไม่มีใครต้องการ ฉันไม่คิดว่ามันเป็นเรื่องจริงสำหรับฮาร์ดแวร์ที่ทันสมัย
Joshua

1
ลิงก์ DBAN นั้นตายไปแล้วเท่าที่ฉันสามารถบอกได้และฉันไม่แน่ใจว่ามันจะยังคงอยู่ มีส้อมที่githubและดูเหมือนว่าจะยังคงอยู่บนแหล่งที่มา ฉันต้องการวิธีการอื่น ๆ ด้วยตัวเอง
StephenG

@StephenG DBAN ลิงก์ใช้งานได้ดี ... ฉันเพิ่งอัปเดตคีย์ USB ของฉันกับ DBAN
Keltari

@Joshua ฮาร์ดไดรฟ์โบราณจนถึงประมาณต้นปี 1990 จำเป็นต้องมีการส่ง ovewrite หลายครั้งด้วยเหตุผลนี้ แต่มันก็ไม่จำเป็นสำหรับทศวรรษ
Michael Hampton

2
ฉันได้รับข้อผิดพลาด 504 ครั้งใน dban.org ทุกครั้ง โปรดทราบว่าวิกิพีเดียกล่าวว่า DBAN จะไม่ทำงานใน
StephenG

6

หลังจากฟอร์แมต Windows และติดตั้งใหม่อีกครั้งระบบจะเขียนทับพื้นที่ว่างทั้งหมดโดยใช้คำสั่ง cypher โดยใช้คำสั่งที่พร้อมท์

รหัส / w: F

F จะเป็นอักษรชื่อไดรฟ์ของปริมาณระบบซึ่งโดยปกติจะ

ไม่มีใครสามารถกู้คืนได้ในตอนนี้โดยใคร ๆ


2

เพื่อตอบคำถามแรกของคุณก่อน คุณไม่ปลอดภัยเพียงแค่ติดตั้ง Windows ใหม่เนื่องจากคุณไม่สามารถรับประกันได้ว่าข้อมูลที่เป็นปัญหาจะถูกเขียนทับ

คุณอาจต้องการเขียนทับข้อมูลที่สำคัญ (ถูกลบ) โดยใช้หนึ่งในตัวเลือกที่มี

คุณสามารถใช้คำสั่งDiskPart - Clean All - แต่ตรวจสอบให้แน่ใจว่าคุณรู้ว่าคุณใช้ดิสก์ตัวใด

คุณสามารถ (หลังจากลบข้อมูลที่สำคัญ) ใช้คำสั่งการเข้ารหัสด้วย/Wตัวเลือก

นอกจากนี้คุณยังสามารถสร้างไฟล์ BAT แบบง่าย ๆ หรือตัวอย่างสองแบบ - ตัวอย่างด้านล่าง

ความคิดเห็นเพิ่มเติมหนึ่งข้อ: หากคุณล้างดิสก์ / ข้อมูล 2-3 ครั้งดังนั้นการเปลี่ยนรูปแบบแม่เหล็กที่เกินกว่าจะจดจำได้แม้แต่คนที่ทรงพลังอย่างไม่น่าเชื่อก็จะไม่สามารถกู้คืนข้อมูลได้

---

@echo off
rem Simple Disk Wipe Utility - wipedfast.bat
rem ---
rem --- 1) Delete all unwanted content from disk, leaving possibly only the command interpreter to run this script.
rem --- 2) Delete content from trashcan/recycled, if any.
rem --- 3) Run this script until it reports file system full.
rem --- 4) Delete WASH*.TMP files on each drive to reclaim space or to rerun utility.
rem --- Do this for all file systems/drives (C:, D:) on system, at least a couple of times.
rem ---
echo Grow file system test (fast / large increments - less secure). See comments in script file.
echo To be done for each drive (C:, D:) on system.
echo Abort with Ctrl-C when disk full and delete WASH-files
echo - Ideally run wipedfast.bat first - then wiped.bat when disk full - before deleting WASH-files.
pause
echo abcdefghijklmnopqrstuvwxyz0987654321ABCDEFGHIJKLMNOPQRSTUVWXYZ > wash_a.tmp

copy wash_a.tmp wash_b.tmp

:start
copy wash_a.tmp+wash_b.tmp wash_c.tmp
del wash_a.tmp
del wash_b.tmp
copy wash_c.tmp wash_a.tmp
ren wash_c.tmp wash_b.tmp
goto start

---

@echo off
rem Simple Disk Wipe Utility - wiped.bat
rem ---
rem --- 1) Delete all unwanted content from disk, leaving possibly only the command interpreter to run this script.
rem --- 2) Delete content from trashcan/recycled, if any.
rem --- 3) Run this script until it reports file system full.
rem --- 4) Delete WASH*.TMP files on each drive to reclaim space or to rerun utility.
rem --- Do this for all file systems/drives (C:, D:) on system, at least a couple of times.
rem ---
echo Wipe file system (slow / small increments - most secure). See comments in script file.
echo To be done for each drive (C:, D:) on system.
echo Abort with Ctrl-C when disk full and delete WASH-files.
echo - Ideally run wipedfast.bat first - then wiped.bat when disk full - before deleting WASH-files.
pause
echo abcdefghijklmnopqrstuvwxyz0987654321ABCDEFGHIJKLMNOPQRSTUVWXYZ > wash_a.tmp

copy wash_a.tmp wash_b.tmp

:start
copy wash_a.tmp+wash_b.tmp wash_c.tmp
del wash_b.tmp
ren wash_c.tmp wash_b.tmp
goto start

0

เพียงแค่เช็ดข้อมูล (และเขียนทับด้วยขยะ / ศูนย์แบบสุ่ม) และการติดตั้งหน้าต่างใหม่น่าจะปลอดภัยพอสำหรับคุณ ณ จุดนี้การกู้คืนข้อมูลเก่าใด ๆ จะต้องใช้ดิสก์เป็น HDD การเข้าถึงทางกายภาพไปยังดิสก์ระดับความรู้ทางนิติเวชที่เชี่ยวชาญเป็นพิเศษและผู้คนสำคัญให้ความสำคัญกับมัน

ถ้านั่นไม่ปลอดภัยพอคุณต้องใช้วิธีการแบบผงละเอียด ฉันจะบอกว่ามันอาจจะไม่ใช่เพราะเรากำลังพูดถึงระดับความปลอดภัยของสภาวะสงครามเย็น

หากเป็นสิ่งสำคัญสำหรับคุณคุณอาจจะไม่โพสต์คำถามนี้ซึ่งจะช่วยให้คุณประหยัดได้ถึงสองร้อยเหรียญเนื่องจากความปลอดภัยของระดับนี้ไม่สนใจเรื่องเงิน


0

สิ่งหนึ่งที่มองข้ามไปที่นี่คือความประหยัดของฮาร์ดไดรฟ์

หากข้อมูลนั้นอ่อนไหวอย่างแท้จริงฉันได้เห็นฮาร์ดไดรฟ์ 2TB ราคา $ 54- $ 65 ออนไลน์ คุณมีแนวโน้มที่จะหา hdd ราคาถูกกว่า 1tb หากคุณต้องการขายพวกเขาเพิ่มประมาณ $ 60 สำหรับ hdd อื่นไม่ควรเป็นอุปสรรค ผู้ที่ซื้อมันจะได้รับฮาร์ดไดรฟ์ตัวใหม่ซึ่งอาจเพิ่มความน่าสนใจได้

https://www.newegg.com/Product/Product.aspx?Item=9SIA5AD3GM6130&ignorebbr=1&nm_mc=KNC-GoogleMKP-PC&cm_mmc=KNC-GoogleMKP-PC- -pla- -Hard + ไดรฟ์ -_- 9SIA5AD3GM6130 & gclid = CjwKCAjw0JfdBRACEiwAiDTALiOmQL0RDSIXjp3kbGMM9yceeukm6MxFn9SCWp7oVRIznlpCZ2NgHBoCk14QAvD_BwE & gclsrc = AW ds

หากคอมพิวเตอร์แต่ละเครื่องมีสติกเกอร์รหัสลิขสิทธิ์คุณสามารถตรวจสอบได้จาก microsoft ติดตั้ง windows ใหม่ด้วยปุ่มนั้น หาก บริษัท ของคุณมีเซิร์ฟเวอร์ KMS บริษัท จะมีรหัสอื่น


แม้ว่านี่จะเป็นตัวเลือก แต่มันก็ไม่ได้ดี แต่ไม่คุ้มกับ downvote เพราะมันค่อนข้างถูกต้อง 1) คุณกำลังเพิ่มต้นทุนและความซับซ้อนเมื่อไม่จำเป็นเลย เพียงแค่เช็ดไดรฟ์นั้นฟรีและปลอดภัย 2) ตอนนี้เขาต้องทำอะไรบางอย่างกับไดรฟ์เหล่านั้น A) เขาจะต้องทำลายพวกเขาซึ่งต้องเสียเวลาและเงินหรือ B) เขาวางไว้ในที่ปลอดภัยและตรวจสอบพวกเขาซึ่งต้องใช้เวลาและเงินหรือ C) นำพวกเขากลับมาใช้ใหม่ ทั้ง B และ C ในที่สุดก็จะพาเรากลับไปที่ Square 1 ในบางจุด
Keltari

@Keltari อย่างไรก็ตามเราไม่ทราบว่า บริษัท ของเขาต้องการอะไร การประกันภัย บริษัท ของฉัน (การละเมิดข้อมูล) กำหนดให้ฮาร์ดไดรฟ์ทั้งหมดถูกทำลายโดยไม่คำนึงถึงเนื้อหา
cybernard
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.